Официално представени дистрибуцията CentOS Stream 10 и репозитория EPEL 10

Проект CentOS официално обяви наличието на дистрибутива CentOS Stream 10, който се използва като основа за разработване на дистрибутива Red Hat Enterprise Linux 10. CentOS Stream принадлежи към непрекъснато обновяваните дистрибуции и позволява по-ранен достъп до пакетите, разработвани за бъдещи версии на RHEL. Сборките на CentOS Stream 10 са формирани за архитектурите x86_64_v3, Aarch64, ppc64le (POWER9) и s390x (IBM z14) под формата на инсталационни iso-файлове и образи за изолирани контейнери. Поддръжката на клона CentOS Stream 10 ще продължи до 2030 година.

В съответствие с новата политика на компанията Red Hat, хранилището CentOS Stream е единственият публично достъпен източник на изходния код на пакетите за Red Hat Enterprise Linux. CentOS Stream може да се разглежда като upstream-проект за RHEL, който служи като основа за неговото разработване и позволява на външни участници от общността да участват в разработването на нов клон на RHEL, да контролират подготовката на пакетите за RHEL, да предлагат свои промени и да влияят на взетите решения.

Преди да бъде създаден CentOS Stream като основа за новия клон на RHEL, се използваше моментна снимка на едно от изданията на Fedora, което се доразвиваше и стабилизираше зад затворени врати, без възможност за контрол върху хода на развитието и взетите решения. Процесът на разработка, който дойде вместо това, пренесе затворения етап на подготовка на RHEL в CentOS Stream - на базата на моментна снимка на Fedora, с участието на общността, се формира нов клон на CentOS Stream, след готовността на който RHEL се пренастройва на базата на CentOS Stream.

Основни промени в CentOS Stream 10 в сравнение с предишния значителен клон:

• От доставката е премахнат X.org Server и свързаните с него компоненти. По подразбиране е активиран графичен стек на база протокола Wayland. Възможността за стартиране на X11-приложения в сесия Wayland е осигурена чрез DDX-сервер XWayland (оставен е само пакетът „xorg-x11-server-Xwayland“).
• Работното пространство е обновено до версия GNOME 47. В класическата сесия GNOME е добавен режим за преглед на отворени прозорци, който преди това беше наличен само в стандартната сесия GNOME. Библиотеките Qt са обновени до версия 6.7. От доставката са премахнати пакетите Qt5 (остава само поддръжка за Qt 6).
• Доставката на rpm-пакети за Firefox, GIMP, LibreOffice, Inkscape и Thunderbird е прекратена. За инсталиране на Firefox и Thunderbird е осигурено автоматично изтегляне и инсталиране на пакети във формат Flatpak, използвайки външен репозиторий flatpaks.redhat.io.
• Звуковият сървър PulseAudio е заменен с пакет PipeWire.
• Актуализирани версии на пакетите за разработчици: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.82.0, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
• Обновени са сървърните пакети: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
• Актуализирани системни пакети: ядро на Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125, DNF 4.20 и RPM 4.19.
• Добавени нови пакети: tuned-ppd (вместо power-profiles-daemon), libcpuid и dnsconfd (фонов процес за кеширане на DNS). Поради трансфера на кодовата база на СУБД Redis към собствен лиценз вместо Redis, е предложен форк Valkey. Вместо DHCP-сървър ISC DHCP е внедрен Kea DHCP. Вместо zlib е използван пакетът zlib-ng-compat.
• В пакетния мениджър DNF по подразбиране е изключено зареждането на метаданни със списъци на файловете, включени в пакетите (filelist). Подобни данни рядко се използват, но имат голям размер и забавят работата. За работа с PGP в DNF и RPM е използвана библиотека rpm-sequoia.
• Добавена е експериментална поддръжка на файловата система Сomposefs, реализирана като надстройка върху ФС OverlayFS и EROFS, оптимизирана за ефективно съвместно съхранение на съдържанието на няколко монтирани дискови изображения.
• В хипервизора KVM е предоставена експериментална поддръжка на технологии AMD SEV, SEV-SNP и SEV-ES (Technology Preview).
• При създаването на нови потребители чрез интерфейса на инсталационера Anaconda, на тези потребители по подразбиране се предоставят права на администратори (може да се използва специална настройка, за да се деактивира това поведение). В инсталационера също е предложен нов интерфейс за избор на часовата зона. За отдалечен достъп до инсталационера е използван протокол RDP вместо VNC.
• Добавена е поддръжка за алгоритми за криптиране, устойчиви на атаки с квантови компютри. Тези алгоритми са налични в OpenSSL, OpenSSH и в системните криптографски политики (crypto-policies). В OpenSSL е добавена възможността за създаване на файлове с сертификати и ключове в PKCS #12 формат, отговарящи на изискванията на FIPS. Вместо двигателя openssl-pkcs11 е използван pkcs11-provider, който позволява използването на хардуерни ключове в apache httpd, libssh, bind и други приложения, използващи OpenSSL. Правата за достъп до хостинг ключовете SSH са променени от 0640 на 0600 (достъп само за собственика). В GnuTLS е добавена поддръжка за компресия на сертификати с методи zlib, brotli и zstd.
• В допълнение към GnuPG, пакетът включва командния инструмент Sequoia (инструменти sq и sqv) с реализация на стандарта OpenPGP (RFC-4880) на езика Rust.
• По подразбиране е включен режимът на предсказуемо избиране на имена за мрежови интерфейси (net.ifnames=1). В NetworkManager за IPv4 е включен механизъм за определяне на дублиране. IP адреса DAD (Duplicate Address Detection) за предотвратяване на присвояването на един и същ IP адрес на различни системи в локалната мрежа.
• В дисковите образи (например, в системните образи за AWS и KVM) е прекратено използването на отделно разделение /boot.
• Инструментариумът SELinux, работещ в пространството на потребителя (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) е обновен до версия 3.7, в която е реализиран параметърът „audit2allow -C“ за извеждане в CIL (Common Intermediate Language). В утилитата Sandbox е добавена поддръжка на протокола Wayland.
• В компонента Keylime е добавена поддръжка за идентификация на устройства чрез IDevID (Initial Device Identity) и IAK (Initial Attestation Key), и по подразбиране е активиран протоколът TLS 1.3.
• В уеб конзолата е предложен нов файлов мениджър (пакет cockpit-files), позволяващ управление на файлове и каталози.
• В сървър Печатът CUPS по подразбиране е деактивиран в режимите mDNS и broadcast, активирани в наскоро откритите отдалечени уязвимости.
• В glibc са включени варианти на функциите memcpy и memmove, оптимизирани за процесори AMD Zen 3 и Zen 4.
• Добавено е голямо количество нови драйвери, сред които драйвери за вградения в процесорите Intel ускорител QAT (QuickAssist Technology), предлагащ средства за ускоряване на изчисленията, използвани при компресия и криптиране.
• Пакетите TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks са премахнати.
• Прекратена е доставката на пакетите: sendmail (препоръчително е да се премине на postfix), redis, dhcp, dhcp-client, mod_security (преместен в EPEL), spamassassin (преместен в EPEL), xsane, runc.
• Обявени са за остарели пакетите squashfs и wget, както и интерфейсите utmp и utmpx в glibc.

Освен това, обявено е създаването на репозитория EPEL 10 (Допълнителни пакети за корпоративен Linux), в който са предложени допълнителни пакети за дистрибутивите Red Hat Enterprise Linux 10-beta и CentOS Stream 10. Бинарните сборки EPEL се формулират за архитектурите x86_64, aarch64, ppc64le и s390x. Забележително е, че в момента на стартиране репозиторият EPEL 10 вече включва над 10 хиляди готови пакети, събрани от 3600 пакета с изходен код. За разлика от предишните версии, начиная от EPEL 10 ще се формират отделни репозитории за всяка междинна версия на RHEL, например, за RHEL 10.1 ще бъде създадена отделна версия EPEL 10.1.

Източник: opennet.ru